【正文】 56 路由信息 ......................................................................................................... 56 調(diào)試工具 ......................................................................................................... 57 第八章 關(guān)閉系統(tǒng) ........................................................................................................... 57 安全重啟 ........................................................................................................... 57 安全關(guān)機(jī) ........................................................................................................... 58 第九章 安全退出 ........................................................................................................... 58 第 7 頁(yè) 共 58 頁(yè) 概 述 隨著互聯(lián)網(wǎng)的發(fā)展，電子政務(wù)與企業(yè)信息化工作的展開， Web 服務(wù)已經(jīng)成為互聯(lián)網(wǎng)上最流行的服務(wù)。 ② 光單向安全隔離數(shù)據(jù)自動(dòng) 導(dǎo)入系統(tǒng) 的搬運(yùn)應(yīng)注意： ⑴ 本 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 的搬運(yùn)最好使用出廠原包裝。 ① 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 應(yīng)用環(huán)境為溫度 10℃ ~ 35℃和濕度 40% ~ 80%；存儲(chǔ)環(huán)境為溫度 0℃ ~ 70℃，濕度 20% ~ 95%。希望用戶在遇到設(shè)置問題的時(shí)候能在手冊(cè)里得到幫助。 第 1 頁(yè) 共 58 頁(yè) 網(wǎng)神 SecSIS 3600 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 管理員手冊(cè) 第 2 頁(yè) 共 58 頁(yè) 聲明 本手冊(cè)所含內(nèi)容如有任何變動(dòng)，恕不另行通知。這本手冊(cè)能幫助您更好地管理設(shè)置。這將有助于更好地使用和維護(hù)您的 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 。 特別提示： ① 遇到故障，請(qǐng)不要自行拆卸 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) ，建議與我們的技術(shù)支持人員（免費(fèi)咨詢電話： 4006108220）取得聯(lián)系，以獲得最佳解決方案。 ③ 正確規(guī)范的操 作是安全的保證。針對(duì)網(wǎng)絡(luò)間的信息訪問需求，安全信息交換系統(tǒng)應(yīng)運(yùn)而生。 第十 五 章 關(guān)閉系統(tǒng)：關(guān)閉本側(cè)主機(jī)系統(tǒng)。數(shù)據(jù)交換卡具有獨(dú)立的硬件交換控制邏輯，無 OS 及任何 “軟 ”控制，自主完成數(shù)據(jù)的交換。 定制模塊： 在內(nèi)外網(wǎng)隔離環(huán)境下實(shí)現(xiàn) 對(duì)所有的基于 TCP/UDP服務(wù)的 訪問。 配置終端參數(shù)： 第 13 頁(yè) 共 58 頁(yè) 登陸用戶名為 hawk，口令 hawk。 ? 刪除網(wǎng)絡(luò)地址 ， 標(biāo)記要?jiǎng)h除的 IP 地址 ，點(diǎn)擊【確定】，刪除地址成功。 注意：新增到達(dá)目的網(wǎng)段路由的網(wǎng)關(guān)地址與接口設(shè)備必須是同一網(wǎng)段，如不是同一網(wǎng)段會(huì)添加失敗。 IP地址 計(jì)算機(jī)的 IP地址 IP/MAC綁定以后，只有兩個(gè)完全對(duì)應(yīng) ，該用戶方可訪問，修改 IP地址和 MAC 地址都會(huì)影響使用 MAC地址 計(jì)算機(jī) IP地址對(duì)應(yīng)的 MAC地址，格式：00:00:00:00:00:00 刪除 刪除配置 增加 增加配置 確定 提交配置 配置說明： ? 新增綁定 ， 點(diǎn)擊【增加】，默認(rèn)禁止， IP 地址 ， MAC 地址 00:0A:E4:3F:A1:38，點(diǎn)擊【確定】，增加成功。 基本配置 用于配置雙機(jī)和負(fù)載服務(wù)的基本配置信息。默認(rèn)切換條件為宕機(jī)、網(wǎng)絡(luò)接口狀態(tài)變化、交換模塊通訊失敗等。 點(diǎn)擊【增加】，服務(wù)器地址： ，點(diǎn)擊【確定】，提交成功。 訪問控制 用于控制管理系統(tǒng)的管理機(jī)的源 IP地址是否允許或禁止管理系統(tǒng)，使系統(tǒng)的管理是安全可控的。 管理員配置 根據(jù)不同用戶使用系統(tǒng)的權(quán)限，配置不同用戶的用戶屬于不同的用戶組。 參數(shù)說明 參數(shù)名稱 描述 備注 任務(wù)號(hào) 文件同步任務(wù)的編號(hào) 同一個(gè)任務(wù)兩側(cè)任務(wù)號(hào)必須相同 同步目錄 需要進(jìn)行同步操作的目錄 該固定目錄路徑為/mnt/ram,不和更改，默認(rèn)目錄為 sandsend recv recvdate 等四個(gè)， 需要新目錄可以界面配置，后臺(tái)會(huì)自動(dòng)生成 目錄類型 用戶選擇使用本地共享目錄還是外部 本地共享目錄是在 光 第 37 頁(yè) 共 58 頁(yè) 共享目錄 閘 內(nèi)部的空間，相對(duì)較??；外部共享目錄為用戶文件服務(wù)器的共享空間 文件共享 IP地址 提供外部共享空間的文件服務(wù)器地址 選擇外部共享目錄的服務(wù)器的 IP地址 文件共享目錄 提供外部共享空間的文件服務(wù)器的文件夾共享名 選擇外部共享目錄的出現(xiàn) 文件共享用戶名 提供外部共享空間的文件服務(wù)器的用戶名 選擇外部共享目錄的出現(xiàn) 文件共享密碼 提供外部共享空間的文件服務(wù)器的密碼 選擇外部共享目錄的出現(xiàn) 是否運(yùn)行 該任務(wù)是否運(yùn)行 同步類型 雙向 同步（內(nèi)） 文件雙向傳輸，保持兩側(cè)文件一致，初試運(yùn)行時(shí)以內(nèi)網(wǎng)為準(zhǔn) 雙向同步（外） 文件雙向傳輸，保持兩側(cè)文件一致，初試運(yùn)行時(shí)以外網(wǎng)為準(zhǔn) 內(nèi)網(wǎng)同步到外網(wǎng) —將內(nèi)網(wǎng)文件傳輸?shù)酵饩W(wǎng) 外網(wǎng)同步到內(nèi)網(wǎng) —將外網(wǎng)文件傳輸?shù)絻?nèi)網(wǎng) 所謂一那一側(cè)為準(zhǔn)，只是確定在任務(wù)剛剛開始運(yùn)行時(shí)一那一邊的內(nèi)容為準(zhǔn)。 ? 選擇目錄類型，可以選擇使用本地目錄即設(shè)備內(nèi)部共享空間或者外部 目錄即系統(tǒng)外的共享空間。 ? 通過配置接受空間大小限制，可以限制傳輸?shù)侥康亩说奈募目偞笮　? 支持單個(gè)過濾，也支持通配符和正則表達(dá)式。 ? 選擇動(dòng)作，滿足過濾條件的文件，允許還是禁止通過文件交換。 只有選擇了接口后，入侵檢測(cè)功能才能成功啟動(dòng)。許可證文件必須有廠商正式簽發(fā)。 SNMP 配置 實(shí)現(xiàn)對(duì) SNMP協(xié)議的支持，正確配置和啟動(dòng)以后可以允許使用 SNMP網(wǎng)關(guān)協(xié)議的網(wǎng)絡(luò)管理系統(tǒng)對(duì)設(shè)備進(jìn)行管理。 上傳配置，點(diǎn)擊【瀏覽】，選擇配置所在目錄，選中，點(diǎn)擊【提交】，上傳成功；注意區(qū)別內(nèi)、外網(wǎng)配置。 第 七 章 工具箱 工具箱 模塊提供設(shè)備本身的管理工具，包括： 許可證管理、 配置管理、 SNMP配置、 SSH配置 、系統(tǒng)時(shí)間、修改口令 、系統(tǒng)升級(jí)、補(bǔ)丁管理、導(dǎo)出診斷信息、 光閘 狀態(tài)檢測(cè)、系統(tǒng) 資源、路由信息、調(diào)試工具、 版本信息查看等。 第 六 章 防護(hù)設(shè)置 防護(hù)設(shè)置模塊可配置設(shè)置是否開啟入侵檢測(cè)功能，是否開啟抗攻擊功能。 ? 選擇動(dòng)作，滿足過濾條件的文件，允許還是禁止通過文件交換。 ? 如果 兩側(cè)配置不一致，以源端或者為主的一端配置為準(zhǔn)。 ? 選擇工作模式，目前提供完全一致、完全復(fù)制、新增模式、準(zhǔn)完全復(fù)制、源端移動(dòng)、源端刪除等 6種工作模式，不同模式以不同的同步類型相配合，不能配合的將不可以選擇使用。 子目錄 同步是否包含子目錄 掃描病毒 是否對(duì)同步的文件進(jìn)行病毒掃描 默認(rèn)掃描文件的最大長(zhǎng)度為 1M，但可配置 二進(jìn)制文件 是否同步二進(jìn)制文件 接受空間限制 即目的端文件存儲(chǔ)的最大值，當(dāng)目的端存儲(chǔ)文件總大小大于該數(shù)值，將停止傳輸 接受文件數(shù)目限制 目的端文件數(shù)量的最大值，當(dāng)目的端存儲(chǔ)文件數(shù)量大于該數(shù)值，將停止傳輸 循環(huán)周期 文件傳輸?shù)闹芷?，單位為秒，不填為默認(rèn) 1 秒 運(yùn)行時(shí)間 為文件傳輸開始時(shí)間，不填為當(dāng)前立即開始 源文件大小限制 限制傳輸文件的大小 源文件修改時(shí)間限制 限制傳輸 文件的修改時(shí)間 確定 提交配置 配置說明： ? 點(diǎn)擊“文件交換”→“任務(wù)管理”→“添加任務(wù)”，添加文件交換任務(wù)。文件交換模塊提供獨(dú)立任務(wù)運(yùn)行、是否同步子目錄、是否同步二進(jìn)制文件、接受目錄大小、接收文件數(shù)量、文件大小和修改時(shí)間等限制條件；提供文件名和擴(kuò)展名關(guān)鍵字過 濾以及文件內(nèi)容關(guān)鍵字過濾等過濾條件；支持傳輸方向可控制，提供完全一致 、 完全復(fù)制、源端刪除 等多種傳輸方式。 ? 刪除配置 ， 標(biāo)記要?jiǎng)h除的 用戶組編碼 800，點(diǎn)擊【確定】，刪除成功。 ? 點(diǎn)擊【啟動(dòng)服務(wù)】，可以即時(shí)啟動(dòng)該服務(wù)。 參數(shù)說明 參數(shù)名稱 描述 備注 虛擬 IP地址 選擇參與負(fù)載分擔(dān)的虛擬服務(wù)地址 該地址需要作為實(shí)際訪問任務(wù)重的監(jiān)聽地址 端口 配置進(jìn)行負(fù)載分擔(dān)的服務(wù)端口 該端口需要作為實(shí)際訪問任務(wù)重的監(jiān)聽端口 協(xié)議 選擇進(jìn)行負(fù)載分擔(dān)的協(xié)議 可以選擇 TCP/UDP協(xié)議 刪除 刪除制定策略 增加 增加新的策略 確定 提交配置 配置分擔(dān)該虛擬服務(wù)的實(shí)際服務(wù)器地址。 參數(shù)說明 參數(shù)名稱 描述 備注 網(wǎng)絡(luò)設(shè)備名 顯示上一步選擇的網(wǎng)絡(luò)設(shè)備名稱 該名稱不可更改 虛擬路由標(biāo)識(shí) 同一個(gè) HA服務(wù)組的標(biāo)識(shí) 有效數(shù)字，取值范圍：1999，同一個(gè) HA服務(wù)組的表示必須相同，不同的組不可以相同。 第 21 頁(yè) 共 58 頁(yè) 參數(shù)說明 參數(shù)名稱 描述 備注 默認(rèn)允許 所有使用系統(tǒng)應(yīng)用的機(jī)器都允許使用本系統(tǒng)，沒有限制 選擇默認(rèn)允許，所有地址都將能夠訪問 默認(rèn)禁止 只有符合下面 IP/MAC 配置才可以使用本系統(tǒng) IP地址 計(jì)算機(jī)的 IP地址 IP/MAC綁定以后，只有兩個(gè)都符合是，該用戶方可訪問，修改 IP地址和 MAC 地址都會(huì)影響使用 MAC地址 計(jì)算機(jī) IP地址對(duì)應(yīng)的 MAC地址，格式：00:00:00:00:00:00 綁定 綁定 IP和對(duì)應(yīng)的 MAC地址 增加 增加配置 確定 提交配置 配置說明： ? 綁定 ， 標(biāo)記要綁定的 IP 和對(duì)應(yīng) MAC，點(diǎn)擊【確定】，綁定成功 ? 新增綁定 ， 點(diǎn)擊【增加】，默認(rèn)禁止， IP 地址 ， MAC 地址 00:0A:E4:3F:A1:38，點(diǎn)擊【確定】，增加成功。 主機(jī)名配置 用于配置 光閘 系統(tǒng)的主機(jī)名，重啟設(shè)備才能生效。 接口設(shè)備 網(wǎng)絡(luò)路由使用的接口設(shè)備 新增網(wǎng)關(guān)地址與接口設(shè)備地址是同一網(wǎng)段。 Bridge模式，可以將多個(gè)網(wǎng)絡(luò)接口綁定成為一個(gè)橋來使用。網(wǎng)神 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 使用了安全套接層 （ SSL）協(xié)議 ， 在 網(wǎng)神 光單向安全隔離 數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 連接期間，所有的交換信息均被 SSL加密，默認(rèn)的訪問端口為443。 文件交換： 實(shí)現(xiàn)將 光閘 一側(cè)的文件安全可控的擺渡到另外一側(cè) 數(shù)據(jù)庫(kù)同步： 實(shí)現(xiàn)將 光閘 一側(cè)數(shù)據(jù)庫(kù)中的數(shù)據(jù)擺渡到另一側(cè)的數(shù)據(jù)庫(kù)中 安全瀏覽：在內(nèi)外網(wǎng)隔離環(huán)境下保證內(nèi)網(wǎng)用戶安全瀏覽外網(wǎng)資源。特別是對(duì)不同網(wǎng)絡(luò)互相之間物理隔離的情況下，開發(fā)出具有強(qiáng)大的信息內(nèi)容過濾、日志審計(jì)功能、網(wǎng)絡(luò)防病毒 等多種安全策略綜合應(yīng)用的穩(wěn)定可靠的 網(wǎng)神SecSIS 3600光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) ，實(shí)現(xiàn)信息的安全流轉(zhuǎn)而設(shè)計(jì)的整體解決方案。 ? 適合對(duì)象 本手冊(cè)適用于負(fù)責(zé)支持、維護(hù) 網(wǎng)神 SecSIS 3600光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 的安全管理員， 技術(shù)工程師， 是對(duì) 網(wǎng)神 SecSIS 3600光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 進(jìn)行配置管理 時(shí) 的必備手冊(cè)。 文件服務(wù)是網(wǎng)絡(luò)上主機(jī)之間交流信息的一種非常普通的方式，但多個(gè)網(wǎng)絡(luò)之間的隔離卻文件交換又回到了最原始的方式，通過人為的干預(yù)來實(shí)現(xiàn)，定期將需要轉(zhuǎn)移的數(shù)據(jù)拷貝到軟盤等存儲(chǔ)介質(zhì)上，然后再將其復(fù)制到目標(biāo)網(wǎng)絡(luò)中。 ⑶ 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 不可帶電搬運(yùn)，任何零部件不可帶電插拔，否則可能損壞 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 。良好的接地是您的 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 正常工作的重要保證。 這本手冊(cè)的讀者對(duì)象是網(wǎng)神 SecSIS 3600 光單向安全隔離數(shù)據(jù)自動(dòng)導(dǎo)入系統(tǒng) 的管理員。 本手冊(cè)的信息受到版權(quán)保護(hù)，本手冊(cè)的任何部分未經(jīng) 網(wǎng)神信息技術(shù) (北京 )股份有限公司的事先書面許可，任何單位與個(gè)人不得以任何方式影印或復(fù)印。 網(wǎng)神信息技術(shù) (北京 )股份有限公司 北京市海淀區(qū)上地開發(fā)區(qū)開拓路 7 號(hào)先鋒大廈